Η INTERPOL καταργεί 20.000+ IPs που συνδέονται με info-stealer

Σε μια από τις μεγαλύτερες διεθνείς επιχειρήσεις κατά του κυβερνοεγκλήματος, η INTERPOL ανακοίνωσε την κατάργηση περισσότερων από 20.000 κακόβουλων διευθύνσεων IP και domains, τα οποία σχετίζονται με 69 διαφορετικά είδη malware που στοχεύουν στην κλοπή προσωπικών δεδομένων (info-stealer).

Η επιχείρηση, με την κωδική ονομασία Operation Secure, διεξήχθη από τον Ιανουάριο έως τον Απρίλιο του 2025 και συντόνισε αστυνομικές αρχές και οργανισμούς κυβερνοασφάλειας από 26 χώρες. Η δράση περιλάμβανε τον εντοπισμό servers, την ανάλυση δικτύων και στοχευμένες παρεμβάσεις για την εξουδετέρωση υποδομών κακόβουλης δραστηριότητας.

Δείτε επίσης: Το Katz Stealer στοχεύει τα Chrome, Edge, Brave και Firefox

Σύμφωνα με ανακοίνωση της INTERPOL, οι συντονισμένες προσπάθειες οδήγησαν στην εξουδετέρωση του 79% των επιβεβαιωμένων ύποπτων IP διευθύνσεων, ενώ κατασχέθηκαν 41 servers και δεδομένα 100 GB. Επιπλέον, 32 άτομα συνελήφθησαν.

Ιδιαίτερα ενεργή υπήρξε η αστυνομία του Βιετνάμ, που προχώρησε σε 18 συλλήψεις, κατασχέσεις συσκευών, καρτών SIM, τραπεζικών στοιχείων και επιχειρηματικών εγγράφων, καθώς και χρηματικού ποσού που ξεπερνά τα 11.500 δολάρια. Παράλληλα, δεκάδες έφοδοι σε Σρι Λάνκα και Ναουρού οδήγησαν στη σύλληψη άλλων 14 υπόπτων.

Η αστυνομία του Χονγκ Κονγκ εντόπισε 117 command-and-control (C2) servers που λειτουργούσαν σε 89 διαφορετικούς ISP. Αυτοί οι διακομιστές σχεδιάστηκαν για να λειτουργούν ως κόμβος για την εκκίνηση και τη διαχείριση κακόβουλων καμπανιών (π.χ. phishing, διαδικτυακή απάτη και απάτες στα μέσα κοινωνικής δικτύωσης).

Δείτε επίσης: Οι αρχές διατάραξαν την υποδομή του Lumma Stealer malware

Αυτή η επιχείρηση αποτελεί ένα σαφές μήνυμα ότι η διεθνής συνεργασία στην κυβερνοασφάλεια γίνεται πλέον πιο αποτελεσματική και απαραίτητη από ποτέ. Όσο οι απειλές εξελίσσονται με ταχύτητα, τόσο πιο σημαντικό είναι οι κυβερνήσεις, οι υπηρεσίες επιβολής του νόμου και οι πάροχοι τεχνολογίας να συντονίζουν τις ενέργειές τους για την προστασία του ψηφιακού οικοσυστήματος.

Η ευρείας κλίμακας επιχείρηση κυβερνοασφάλειας “Operation Secure”, που συντονίστηκε από την INTERPOL, περιλάμβανε τη συμμετοχή 26 κρατών. Μεταξύ αυτών συγκαταλέγονται χώρες όπως η Ιαπωνία, η Ινδία, η Σιγκαπούρη, η Νότια Κορέα, η Ινδονησία, το Βιετνάμ αλλά και μικρότερα νησιωτικά κράτη όπως το Ναουρού, τα Φίτζι, τα Νησιά Σολομώντα και η Τόνγκα.

Προστασία από info-stealer malware

Οι μέθοδοι στατικής ανίχνευσης για ασφάλεια δεν είναι αρκετές για την αποφυγή malware. Μια πιο ισχυρή προσέγγιση θα πρέπει να ενσωματώνει λογισμικό προστασίας από ιούς, εξοπλισμένο με προηγμένες δυνατότητες ανάλυσης.

Επίσης, είναι σημαντικό να διατηρείτε το λειτουργικό σύστημα και τις εφαρμογές σας ενημερωμένες. Οι ενημερώσεις αυτές συχνά περιλαμβάνουν διορθώσεις ασφαλείας που μπορούν να προστατεύσουν τον υπολογιστή σας από τις πιο πρόσφατες απειλές.

Δείτε επίσης: Το νέο Chihuahua Infostealer στοχεύει δεδομένα browser

Η εκπαίδευση στην ασφάλεια των πληροφοριών είναι επίσης ζωτικής σημασίας. Αυτό σημαίνει ότι πρέπει να ξέρετε πώς να αναγνωρίζετε και να αποφεύγετε τις επιθέσεις phishing, τις οποίες οι επιτιθέμενοι συχνά χρησιμοποιούν για να εγκαταστήσουν info-stealer.

Επίσης, μην ξεχνάτε τη χρήση firewalls και την παρακολούθηση του network traffic που θα σας βοηθήσει να εντοπίσετε άμεσα ύποπτη δραστηριότητα. Συνιστάται, ακόμα, στους χρήστες να αποφεύγουν εκτελέσιμα αρχεία που λαμβάνονται από περίεργους ιστότοπους.

Τέλος, η χρήση δυνατών κωδικών πρόσβασης και η ενεργοποίηση της διαδικασίας επαλήθευσης δύο παραγόντων μπορεί να προσφέρει επιπλέον επίπεδο προστασίας. Αυτό μπορεί να δυσκολέψει τους επιτιθέμενους να αποκτήσουν πρόσβαση στον λογαριασμό σας, ακόμη και αν καταφέρουν να κλέψουν τον κωδικό πρόσβασής σας.

Πηγή: thehackernews.com